一、 安裝SSL證書(shū)的環(huán)境

 (溫馨提示：安裝證書(shū)前請(qǐng)先備份您需要修改的服務(wù)器配置文件)

1.1 SSl證書(shū)安裝環(huán)境簡(jiǎn)介

安裝windows server 2008  IIS7.0操作系統(tǒng)服務(wù)器一臺(tái)，

web站點(diǎn)一個(gè)

SSL證書(shū)一張（備注：本指南使用s.wosign.com域名OV SSL證書(shū)進(jìn)行操作）

1.2 網(wǎng)站環(huán)境要求

請(qǐng)確保站點(diǎn)是一個(gè)合法的外網(wǎng)可以訪(fǎng)問(wèn)的域名地址，可以正常通過(guò)

http://www.youdomain.com進(jìn)行正常訪(fǎng)問(wèn)。

二、 SSL證書(shū)的導(dǎo)入

2.1 獲取SSl證書(shū)

成功在景安申請(qǐng)證書(shū)后，會(huì)得到一個(gè)有密碼的壓縮包文件，輸入證書(shū)密碼后解壓得到五個(gè)文件：for Apache、for IIS、for Ngnix、for Other Server，這個(gè)是證書(shū)的幾種格式，解壓for IIS壓縮包，會(huì)得到一個(gè)www.xxx.com.pfx格式的證書(shū)，IIS7.0上需要用到pfx格式的證書(shū)。

圖1

Wosign頒發(fā)的證書(shū)已經(jīng)不再自帶pfx格式證書(shū) 需要我們手動(dòng)進(jìn)行合成

首先我們打開(kāi)for Nginx壓縮包 取出其中的證書(shū)  然后找到我們保存的key文件

打開(kāi)地址http://m.0595cq.com/ssl/sslTools   選擇證書(shū)轉(zhuǎn)換工具

注意:證書(shū)密碼一定不要忘記.

上傳證書(shū)和私鑰輸入兩次密碼然后點(diǎn)擊轉(zhuǎn)換證書(shū)格式進(jìn)行轉(zhuǎn)換

最后點(diǎn)擊下載證書(shū)

2.2 導(dǎo)入SSl證書(shū)

開(kāi)始 -〉運(yùn)行 -〉MMC，啟動(dòng)控制臺(tái)程序 -> 選擇菜單“文件 -〉添加/刪除管理單元”->列表中選擇“證書(shū)”->點(diǎn)擊“添加”-> 選擇“計(jì)算機(jī)帳戶(hù)” ->點(diǎn)擊完成。在控制臺(tái)的左側(cè)顯示證書(shū)樹(shù)形列表，選擇“個(gè)人”- “證書(shū)”，右鍵單擊，選擇“所有任務(wù)-〉導(dǎo)入”， 根據(jù)“證書(shū)導(dǎo)入向?qū)А钡奶崾?，?pfx格式文件導(dǎo)入,注意導(dǎo)入過(guò)程選擇“根據(jù)證書(shū)內(nèi)容自動(dòng)選擇存儲(chǔ)區(qū)”。（注意導(dǎo)入過(guò)程中需要輸入密碼）導(dǎo)入成功后，刷新，可以看到如圖1所示的證書(shū)信息

圖2

2.3 分配服務(wù)器證書(shū)

   打開(kāi)IIS7.0管理器面板，找到待部署證書(shū)的站點(diǎn)，點(diǎn)擊“綁定”如圖3

圖3

設(shè)置參數(shù)

    選擇“綁定”->“添加”->“類(lèi)型選擇https” ->“端口443” ->“ssl證書(shū)【導(dǎo)入的證書(shū)名稱(chēng)】” ->“確定”，SSL缺省端口為443端口，（請(qǐng)不要隨便修改。如果您使用其他端口如：8443，則訪(fǎng)問(wèn)時(shí)必須輸入：https://www.domain.com:8443）。如圖4

圖4

2.4 測(cè)試是否安裝成功

重啟IIS7.0服務(wù)，在瀏覽器地址欄輸入：https://www.yourdomain.com (申請(qǐng)證書(shū)的域名)測(cè)試您的SSL證書(shū)是否安裝成功，如果成功，則瀏覽器下方會(huì)顯示一個(gè)安全鎖標(biāo)志。請(qǐng)注意：如果您的網(wǎng)頁(yè)中有不安全的元素，則會(huì)提供“是否顯示不安全的內(nèi)容”，趕緊修改網(wǎng)頁(yè)，刪除不安全的內(nèi)容(外部Flash、CSS、Java Script和圖片等)。

三、 SSL證書(shū)的備份

請(qǐng)保存好收到的證書(shū)壓縮包文件及密碼，以防丟失

四、 SSL證書(shū)的恢復(fù)

重復(fù)2.3操作即可。